移动友华PT939G光猫获取超级管理员密码
移动友华PT939G光猫获取超级管理员密码
背景
因为加钱买了移动家庭宽带的独立IP，用光猫超级管理员账号配置端口转发，前段时间光猫自动更新把默认密码改了，网上查了一圈，存在的各种破解方法基本都失效了，所以研究了一下从串口读管理员账号密码。
光猫型号
友华PT939G
硬件版本：V3.0.0
软件版本：V1.3.9391M13
Step1 光猫拆机
首先把光猫后面的两个螺丝拆下来，然后用翘片把上盖打开，找到TTL口如图位置
经测试TTL口顺序为5V，RX，TX，GND
Step2 连线方式
用CH340芯片的转接器，连接RX，TX，GND，注意转接器的RX，TX要跟电路板上的RX，TX反接，如图，想稳定点可以焊个阵脚，这里直接搭在上面了
Step3 连接设置
安装CH340芯片驱动，直接去官网下载安装即可，然后可以在任务管理器里看到com口，此处是com3，然后用putty或其他工具连接com3，波特率设置为115200
刚开始进入的CFE，属于一种Bootloader，类似于bios的管理工具
重启光猫，启动完成后按回车即可进入串口登录界面，输入账号密码为admin/admin进入命令行
Step4 配置文件Dump
设置putty的日志记录模式
执行dumpsysinfo，等信息跑完后，在日志文件里搜CMCCadmin即可
如图可见，密码是在原来的密码基础上加了8位大写+数字